Проти криптогаманця Phantom подали колективний позов. Платформу звинувачують у вразливості, через яку вкрали більше $500 000 у криптовалюті.
Позов був поданий у Південному окрузі Нью-Йорка і стосується недоліків у системі безпеки гаманця, що дозволили зловмисникам отримати доступ до коштів користувачів.
Чого вимагають позивачі
Позивачі, серед яких засновник юридичної фірми Murphy’s Law Томас Ліам Мерфі та ще 13 осіб, вимагають компенсацію в розмірі $3,1 мільйона.
Вони стверджують, що Phantom зберігав приватні ключі користувачів у незашифрованій пам’яті браузера, що зробило їх вразливими для атак шкідливого програмного забезпечення.
Згідно з позовом, хакер зламав комп’ютер Мерфі, витягнув приватний ключ з оперативної пам’яті браузера та отримав доступ до трьох гаманців Phantom. Це сталося, незважаючи на наявність багатофакторної автентифікації.
Зловмисник використав вбудований Swapper для конвертації токенів Wiener Doge (WIENER) на криптовалюту SOL на суму $37 537, що значно знизило ринкову вартість проекту, яка раніше оцінювалася в $3,1 мільйона.
Позивачі також вказують на відсутність у Phantom систем перевірки транзакцій, таких як перевірка швидкості, геолокаційних аномалій або лімітів на виведення коштів, що є стандартом для централізованих платформ, як, наприклад, Coinbase.
Мерфі повідомив Phantom про крадіжку, але компанія відповіла, що працює як некастодіальний гаманець і що він несе повну відповідальність за втрату своїх криптовалют.
Приховане партнерство Phantom з біржею OKX
Також у позові вказується на партнерство Phantom з біржею OKX у 2024 році, яка визнала свою провину в справі про протидію відмиванню грошей (AML) на суму $5 мільярдів. Позивачі заявляють, що Phantom не надала користувачам достатньо інформації про це партнерство, що вони вважають оманливою практикою.
Представники Phantom відкидають звинувачення і заявляють, що з нетерпінням чекають на можливість довести їхню безпідставність у суді.